1. 首先需要明确常见的病毒和木马进程，这可以通过各种安全工具、论坛、博客等途径获取。常见的病毒有病毒定时炸弹、ILOVEYOU、Sasser等，常见的木马进程有BKDR、Ghost、DarkComet等。
2. 了解操作系统进程管理机制，知道如何获取进程列表。不同操作系统获取进程列表的方式不同，比如在Windows系统中可以使用tasklist命令或者调用Windows API函数来获取进程列表。
3. 设计数据结构，用于存储进程信息，例如进程名、PID、所属用户、具体运行路径、文件大小等等。
4. 编写程序主体，包括列表获取和处理模块以及输出模块。在列表获取和处理模块中，需要调用操作系统提供的进程列表获取API或者命令行工具，获取进程列表，并遍历进程列表，对每个进程进行判断，看其是否为常见病毒或木马进程，如果是，则将其对应信息存入先前设计好的数据结构中。在输出模块中，将所有扫描到的病毒和木马进程进行输出，或者输出结果到指定文件中。
5. 进行测试和优化。在测试过程中，对不同系统的兼容性进行测试，同时对性能进行测试，确保程序可以在较短时间内完成扫描。在发现问题后要进行相应的优化，可能涉及代码优化或者设计优化，确保程序可以稳定运行。